Politique de confidentialité et de cookies ELAB Apps

Date de mise en ligne du site : 29 septembre 2026 1 Périmètre et contact Cette politique décrit les traitements liés au site elabapps.fr : consultation des pages, demandes de contact, avis et statistiques facultatives. L’éditeur du site assure la gestion de ces traitements sous le nom public ELAB Apps. Contact pour les questions et demandes relatives aux données personnelles : contact@elabapps.fr. Les applications présentées disposent de leurs propres politiques de confidentialité. Leurs traitements ne sont pas couverts par le présent document. 2 Demandes de contact Le formulaire recueille le nom, l’adresse électronique, le sujet, le message et la langue utilisée. Ces informations servent à recevoir la demande, y répondre et suivre les échanges. Les champs signalés comme obligatoires sont nécessaires au traitement de la demande. Ne transmettez pas de mots de passe, de coordonnées bancaires ou de données sensibles inutiles. Le traitement repose sur l’intérêt légitime de l’éditeur à gérer les demandes concernant ELAB Apps. Les messages sont conservés pendant le traitement des échanges. Dans la base du site, les messages archivés deviennent éligibles à la suppression douze mois après leur dernière modification. Cette règle ne supprime pas automatiquement les messages encore ouverts. 3 Avis Le formulaire recueille le nom ou pseudonyme, l’adresse électronique, la note et le commentaire. Ces informations permettent de confirmer l’adresse électronique, de modérer l’avis, de le publier lorsqu’il est accepté et de permettre sa gestion par son auteur. Le traitement repose sur l’intérêt légitime de l’éditeur à proposer des avis et prévenir les abus. Le nom ou pseudonyme, la note et le commentaire sont affichés après publication. L’adresse électronique et les informations privées de vérification ou de gestion ne sont pas publiées. La confirmation de l’adresse électronique ne constitue pas une preuve d’achat. Le lien de confirmation est valable vingt-quatre heures. Le lien privé de gestion doit rester confidentiel. Dans la base du site, les avis en attente ou refusés deviennent éligibles à la suppression trois mois après leur dernière modification. Les avis publiés deviennent éligibles à la suppression cinq ans après leur dernière modification. Leurs données privées associées sont supprimées avec eux. 4 Statistiques facultatives Le dispositif statistique du site n’envoie aucune statistique facultative avant un accord explicite. Après acceptation, il peut enregistrer les visites, les pages consultées et les clics vers Google Play, avec le chemin de la page, l’application concernée, la catégorie d’appareil, le domaine externe d’origine, la date et des identifiants aléatoires de visiteur et de session. Ces données servent à comprendre la fréquentation et l’utilisation du site. Elles sont pseudonymisées, et non présentées comme anonymes. Elles deviennent éligibles à la suppression douze mois après leur création. Le traitement repose sur le consentement. Le refus ne bloque pas l’accès aux pages publiques. Le consentement peut être retiré depuis « Confidentialité : mes choix », dans le pied de page. Le retrait arrête les collectes suivantes et efface les identifiants statistiques de la session du navigateur. Il ne supprime pas automatiquement les événements déjà enregistrés. 5 Cookies et stockage du navigateur Le choix relatif aux statistiques est conservé pendant cent quatre-vingts jours. À son expiration, un nouveau choix est demandé. La préférence de langue utilise un cookie valable un an et un stockage local pouvant rester présent jusqu’à son effacement. Les identifiants statistiques utilisent le stockage de session uniquement après acceptation. Leur conservation dépend également du fonctionnement du navigateur, notamment de la restauration des sessions. Des mécanismes d’authentification sont nécessaires à l’administration privée du site. Les cookies et données locales peuvent être supprimés dans les réglages du navigateur. Cette suppression peut réinitialiser la langue et les préférences de confidentialité. 6 Destinataires et prestataires L’administration du site accède aux données nécessaires au traitement des demandes et à la modération des avis. Le site utilise notamment : — Netlify pour l’hébergement et la diffusion du site ; — Supabase pour la base de données, les médias et l’authentification de l’administration ; — Resend pour les courriels de confirmation et de gestion des avis ; — OVHcloud pour la messagerie de contact. La base principale Supabase est configurée dans la région Paris. Cette localisation ne signifie pas que tous les traitements de tous les prestataires sont réalisés en France. Les services d’hébergement, de transmission des courriels et de sécurité impliquent également des données techniques, notamment des adresses IP et des informations de requête. Ces opérations sont distinctes des statistiques facultatives et répondent aux besoins de fonctionnement, de sécurité et de prévention des abus. 7 Traitements internationaux Certains services utilisés peuvent entraîner des traitements hors de l’Espace économique européen, notamment aux États-Unis. Les prestataires publient des documents relatifs à leurs traitements et aux garanties contractuelles proposées : Netlify : https://www.netlify.com/pdf/netlify-dpa.pdf Supabase : https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq Resend : https://resend.com/legal/dpa La localisation de la base principale ne permet pas d’exclure les traitements internationaux liés à ces autres services. 8 Conservation et sécurité Une tâche quotidienne applique les règles de suppression décrites pour la base du site. Les données deviennent éligibles lorsque leur délai est dépassé ; leur suppression intervient lors des traitements planifiés. Les éléments dont la conservation est nécessaire pour une obligation légale ou un litige peuvent être exclus de cette suppression. Leur conservation doit rester limitée au besoin concerné. Cette tâche ne supprime pas simultanément toutes les copies éventuellement présentes dans une messagerie, une sauvegarde ou un journal technique. Des contrôles d’accès et une séparation entre informations publiques et privées sont mis en œuvre. Aucun système ne garantit une sécurité absolue. 9 Vos droits Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation. Le consentement aux statistiques peut être retiré à tout moment, sans remettre en cause les traitements licitement réalisés auparavant. Adressez votre demande à contact@elabapps.fr en précisant les éléments utiles pour retrouver les données concernées. Une information supplémentaire peut être demandée en cas de doute raisonnable sur votre identité. Une réponse est apportée dans le délai réglementaire, normalement un mois. Une prolongation justifiée peut être nécessaire pour une demande complexe ; vous en êtes alors informé. Vous pouvez déposer une réclamation auprès de la CNIL : https://www.cnil.fr. 10 Évolution de la politique Cette politique décrit les dispositifs en place lors de sa publication. La date de mise en ligne du site indiquée en tête ne signifie pas que ces dispositifs ou ce document étaient présents dès cette date. La politique peut évoluer avec le fonctionnement du site et les exigences applicables. Un nouveau consentement est demandé lorsqu’une évolution du traitement le nécessite.